Let's Encrypt začne vydávať aj wildcard certifikáty

Jen pro zajimavost, z ceho jsou zivi, kdyz to davaji zadarmo?

z google.

A nehrozi teda do budoucna nejake povinne reklamni sdeleni nebo tak neco? Preci jenom, jestli to plati Google, tak ten nic zadarmo nedela.

to nikdo neví. Mně spíše vadí těch 90 dní platnosti certifikátu (a ještě to chtějí zkrátit). V případě zrušení, změny podmínek nebo omezení služby se "zákazník" stane v podstatě rukojmím, který "musí" vydržet alespoň do doby, než si pořídí certifikát od běžné komerční CA. Možná jsem paranoidní, ale to neznamená, že to nemůže nastat.

Další problém je nasazení na Windows, zejména na Exchange apod., kde se to musí lámat přes koleno.

dik, tak tim je to vysvetleno, zvlast platnost 90 dni, jak pises se mi zda trochu malo, takze "obava" ze komercni certifikaty zkrachuji asi neni na miste.

existuje na to krásná věta: brát v rukojmí.

takze "obava" ze komercni certifikaty zkrachuji asi neni na miste.

nedávají smysl. situace, že redmarx se podepíše jako redmarx a vystavitel je redmarx a nahustí ti takový trojany do střev

certifikáty na 90 dnů jsou z důvodů automatizace a vedlejším efektem je i bezpečnost, protože v případě nějakého průseru se dá certifikát zneužít jen 90 dní. celý proces obnovy je automatizovaný. nic se lámat nemusí, jsem správcem exchange a používám to tam, zatím ručně, než se zbavím SBS (ano tam se to musí lámat, ale to je tím SBS). spousta lidí to už používá bez problémů. já používám ACMESharp.

Neviem, ako by taká povinná reklama fungovala, ale áno, existujú nejaké iné riziká, ktoré môžu v budúcnosti hroziť. Podobné riziká ale existujú aj v prípade, že by si používal certifikáty od inej CA. Dobrá vec je, že LE certifikáty sa obnovujú plne automaticky, čo jednak zvyšuje bezpečnosť (kvôli krátkej platnosti) a hlavne odpadá manuálne obnovovanie certifikátov, čo bola riadna otrava.